外包存储环境下完整性检测方案研究.pdfVIP

摘要 摘要 近年来，随着存储需求的不断扩张以及存储成本的居高不下，外包存储的应 用已经变得越来越普遍。现在，用户可以以相对较低的成本将大量数据存储在多 台异地服务器上。越来越多的企业和普通消费者将自己的数据外包出去，并且希 望得到安全保证，证明没有其他人更改或删除自己的数据，而且对文件的操作得 到正确执行。有的外包存储系统也提供额外的服务，以确保数据的保密性和数据 传输的完整性。但是，他们无法提供一个方案来解决存储数据和操作完整性的问 题(此时的服务器也可能是攻击者)，而这个问题恰恰是外包存储系统中一个十分 重要的问题。因此，客户端需要设计自己的认证方案。 现在虽然有很多的完整性检测方案，但是都有各自的适用范围，而完全是针 对外包存储这个环境的几乎没有。外包存储这个环境，不仅是不可信的，而且是 需要付费使用的。所以在进行存储外包时，不仅要考虑其安全性，还要顾及到经 济性。所以，在对文件内容完整性进行检测时，不只是对整个文件计算一个哈希 值，而是对文件进行分块，然后有状态的MAC树，这样方案就可以支持文件块的 随机检测。同时，本方案除了对文件内容进行完整性检测之外，还要对文件操作 是否正确执行进行检测，这样如果